Bezpečnostná chyba v aplikácii WhatsApp pre Android môže podľa portálu 9to5Google na niektorých smartfónoch umožniť zobrazenie súkromných fotografií ešte pred odomknutím zariadenia. Nejde síce o úplné prelomenie zámku obrazovky, no problém môže predstavovať nepríjemné narušenie súkromia.
Zraniteľnosť súvisí s fungovaním videohovorov. Na uzamknutom smartfóne je možné prijať prichádzajúci WhatsApp hovor bez zadania PIN-u či použitia odtlačku prstu. Následne aplikácia ponúkne filtre a efekty pre video vrátane možnosti pracovať s fotografiami zo zariadenia. Práve tu sa objavuje problém. WhatsApp môže zobraziť náhľad vybranej fotografie ešte pred tým, ako systém vyžiada odomknutie telefónu.
Osoba s fyzickým prístupom k zariadeniu tak môže potenciálne vidieť súkromné snímky. Zraniteľnosť sa neprejavuje na všetkých zariadeniach. Testovanie ukázalo, že niektoré smartfóny Galaxy si pred pokračovaním vyžiadajú odomknutie. Na zariadeniach Google Pixel a Oppo však bolo možné dostať sa k fotografiám bez odomknutia. Na iPhonoch sa problém nevyskytuje, keďže WhatsApp pri hovoroch využíva natívne rozhranie systému iOS.
Mohlo by vás tiež zaujímať:
Zároveň nejde o úplné obídenie ochrany smartfónu. Útočník sa nedostane do ďalších častí systému ani nemôže fotografie jednoducho skopírovať či odoslať. Môže ich však vidieť a prípadne odfotografovať iným smartfónom. WhatsApp aj Google už boli o probléme informované. Aktualizácia, ktorá by chybu odstránila, však zatiaľ nebola oznámená. Dočasným riešením je nastaviť prístup WhatsAppu k multimédiám na obmedzený („limited“).
WhatsApp, Instagram, X, Facebook | Zdroj: Lenka Ivančíková